チャブーンです。
IE11のブロックについてのMSさんのデザインですが、「一時的に」インストールを保留するというもので、「未来永劫消し去る」というものではありません。ですから、おっしゃる実装を直接実現する方法はないと思いますよ。
何が何でもそうしたい、ということでしたら、WSUSを導入する+(ユーザ操作での)Windows Updateへのアクセスを禁止するポリシーを設定する、ことで、WSUSからだけインストールするよう構成するといいかもしれません。WSUS側でIE11のクライアントへインストールを禁止するように設定すれば、クライアント側では最初から見えない状態になるのではないでしょうか。